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(57) Abstract 

The invention relates to an cthemct network with redundancy properties. A redundancy manager (6) connected to die line terminals 
of die nctworic (1) checks die state of die network by means of test telegrams. In case of a network intenupt die redundancy manager (6) 
connects the line temiinals (7, 8) and dieiefoie ensures the continued operation of the network widiin milliseconds. 



(57) Zusammenfaffliing 

Die Erfindung betrifft cin EdiCTiiet-Netzwerk mit Redundanzeigenschaften. Ein an die Linienendcn des Netzes (1) angeschlosscner 
Redundanzmanager (6) priift durch Testtelegrammc den Zustand des Netzes. Bei einer Netzuntcrbrechung vcibindet der Redundanzmanagcr 
(6) die Linienenden (7, 8) imd stellt damit im Milliselcundenbercich den weitcren Netzbetricb sicher. 
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Beschrelbiing 

Lo kales Netzwerk, insbesondere Ethernet-Netzwerk, mit Re- 
dundanzeigenschaften sowie Redundanzmanager 

5 

Die Erfindung betrifft ein lokales Netzwerk, insbesondere ein 
Ethemet-Netzwerk, mit Redundanzeigenschaf ten sowie einen 
Redundanzmanager nach dem Oberbegriff des Anspruchs 1 bzw. 
dem Oberbegriff des Anspruchs 5. 

10 

Ethemet-Netzwerke und ihre Eigenschaften sind beispielsweise 
aus DE 19 513 316 Al, DE 19 513 315 Al, EP 688 121 Al, 
US 5 469 503 A, WO 95 15 641 Al Oder US 4 800 559 A bekannt. 
Bislang vnirde redundante Koinmunikation im Rahmen von Auto- 
15 matisierimgslosungen in der Regel durch doppelten Aufbau der 
kompletten AutomatisierungslGsung, bestehend aus Teilnehmem 
und Netzwerk-Infrastruktur, realisiert (Doppelbussystem) . 

Aus der EP 0 403 763 Bl ist ein lineares Ethemet-Netzwerk 

20 bekannt f bei welchem die beiden Linienenden des Netzwerks an 
einen Redundanzmeunager angeschlossen sind, der diese im 
fehlerfreien Fall voneinander trennt und im Fehlerfall mit- 
einander verbindet. Der Redundanzmanager prtift, ob an den 
beiden Linienenden ein Ubertragenes Datensignal innerhalb 

25 eines vorgegebenen Zeitraums gleichzeitig auftritt und somit 
das lineare Netzwerk fehlerfrei arbeitet. Dieses Prtifkrite- 
rium kann aber nur in einem linear en Netzwerk angewendet 
werden, in welchem gewahrleistet ist, dafi tlbertragene Daten- 
telegramme im fehlerfreien Fall auch tatsachlich an beiden 

30 Linienenden auftreten. Diese Bedingung ist beispielsweise in 
einem linearen Netzwerk erftillt, das mit Layer- 1-Komponenten 
aufgebaut ist, d. h. mit Komponenten, die lediglich eine Re- 
generierung oder Verst^rkung der Telegramme aber keine Adrefi- 
auswertung und keine Telegrammlenkung durchfUhren. Bei einem 

35 Netzwerk mit Layer-2-Komponenten, beispielsweise Bridges, die 
Ziel- und Quelladresse der Telegramme analysieren und die 
Telegramme ihren Adressen entsprechend auf angeschlossene 
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Segmente weiterleiten, also elne Telegrainmlenkung durch- 
fUhren, tritt dagegen ein flbertragenes Datenslgnal auch im 
fehlerfreien Fall nicht zwangslSLufig an beiden Linlenenden 
gleichzeitig auf . Dieses* Prilfkriterium ist daher bei einem 
5 linearen Netzwerk mit Layer^2-Koinponenten nicht immer anwend- 
bar • 

Aus der EP 0 052 390 Al ist ein Netzwerk mit redundanten 
Obertragxingsleitungen bekannt, bei dem einer der t)ber- 

10 tragiangstellnehmer in einem starren Zeittakt Testnachrichten 
in Form von Prilfpaketen an die anderen Teilnehmer aussendet, 
die mittels einer Empfangsschaltung ausgewertet werden. Eine 
nachgeschaltete Auswertelogik erzeugt bei fehlerfreien Prtlf- 
paketen ein Umschalt signal ftlr den Empfang von einer anderen 

15 Busleitung sowie ein Meldesignal zur Anzeige einer fehler- 
haften Busleitung. 

Eine weitere Moglichkeit der Medienredundanz liefern Layer-2- 
Komponenten (Bridge/Switch) unter Verwendvmg des genormten 

20 Spanning Tree Protokolls (IEEE 802. ID) . Da dieses Protokoll 
beliebig vermaschte Netzstrukturen behandeln kann, ist es 
relativ komplex. Unter Verwendung der Standard- Parameter im 
Spanning Tree Protokoll vergehen nach Eintritt Oder Beseiti- 
gung eines Fehlers im Netzwerk je nach Komplexitat der Netz- 

25 werkstruktur und Anzahl der Layer-2-Komponenten etwa 30 bis 
60 Sekunden^ bis das Netzwerk wieder in einen stabilen Zu- 
stand (ibergeht. Durch eine Optimierung der einzelnen Para- 
meter ist zwar eine Verktirzung dieser Zeit moglich; die mini- 
mal erreichbare Reaktionszeit kann jedoch nie kUrzer als etwa 

30 5 Sekunden werden. Diese Zeitspanne ist allerdings im Rahmen 
von Automatisiemingsiasungen nicht akzeptabel, da w^hrend 
dieser Zeit keine produktive Kommunikation zwischen den Auto- 
matisierungssystemen ablaufen kann. Die angeschlossenen Teil- 
nehmer wUrden logische Verbindungen abbauen. Der Prozefi wUrde 

35 unkoordiniert weiterlaufen oder es mtifite eine Notabschaltung 
erfolgen. 
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Die Auf gabe der vorliegenden Erfindung besteht darin, eine 
schnelle Medlenrediindanz in einem lokalen Netzwerk, insbeson- 
dere in einem Ethemet-Netzwerk, zu erreichen iind einen daftir 
geeigneten Redundanzmanager zu schaffen. Schnelle Medien- 
5 redvindanz heiBt hier, daB sich das Netzwerk nach Eintritt 
Oder Beseitigung eines Fehlers im Sub-Sekundenbereich zu ei- 
ner funktionsfahigen Struktur rekonf iguriert . Dies ist eine 
ftir Automatisierungslosungen kritische Zeitspanne. 

10 Zur L5sung dieser Aufgabe weist das neue lokale Netzwerk der 
eingangs genannten Art die im kennzeichnenden Teil des An- 
spruchs 1 und der neue Redundanzmanager die im kennzeichnen- 
den Teil des Anspruchs 5 angegebenen Merkmale auf. In den 
UnteransprUchen sind vorteilhafte Weiterbildungen beschrie- 

15 ben. 

Als Netzwerktopologie wird eine Linie aus Layer-2-Komponenten 
gewahlt. Die beiden Linienenden des Netzwerks sind an einen 
RedundanzmcUiager angeschlossen, der als Layer-2-Komponente 

20 mit spezieller Betriebssoftware zur Steuerung der Netz- 

struktur ausgeftihrt sein kann, im fehlerfreien Fall die bei- 
den Linienenden voneinander trennt und im Fehlerfall, bei- 
spielsweise bei einer Unterbrechung einer Leitung oder bei 
einem Aus fall einer Layer-2-Komponente/ die beiden Linien- 

25 enden miteinander verbindet. Dadurch wird emeut eine funk- 
tionierende Linie hergestellt- Fur die schnelle und sichere 
Erkennung von Fehlern im Netzwerk oder deren Beseitigung 
kannen zwei Mechanismen verwendet werden^ die vorteilhaft in 
Kombination eingesetzt werden k5nnen. 

30 Fehlererkennungsmechanismus 1: 

Jede Layer-2-Konqponente iimerhalb des Netzwerks erkennt 
sowohl Ausfaile einer Datenleitung oder einer benachbarten 
Layer-2-Kon?>onente als auch die Beseitigung dieser Fehler mit 
den in IEEE 802.3 standardisierten Mechanismen. Nach Erkennen 

35 eines Fehlers sendet die Layer-2-Komponente ein spezielles 
Telegramm ^,Fehler aufgetreten^^ an den Redundanzmanager, das 
diesem den erkannten Fehler signalisiert . Nach Beseitigung 
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eines Fehlers sendet die Layer-2-Komponente ein spezielles 
Telegranua ^Fehler beseitigt^^ an den Redxindanzmanager, das 
diesem wiederum die Anderung der Netzstruktur signalisiert. 
Fehlererkennungsmechanismus 2 : 
5 Der Redundanzmanager speist in vorgegebenen Zeitintervallen 
Ti Testtelegramme in die beiden Linienenden ein. Aus dem Enqp- 
fang der Testtelegramme an den jeweils einderen Linienenden 
leitet er den Befehl zur Trennung der beiden Linienenden ab. 
Aus dem Nichtempfang der Testtelegramme an dem jeweils ande- 

10 ren Linienende innerhalb eines vorgegebenen Zeitintervalls 
T2 = n ■ Ti/ d. h, einem Verlust der Testtelegramme auf der 
Linie, erkennt der Redundanzmanager einen Fehler im Netzwerk. 
Bei geeigneter Wahl der Parameter Ti und T2 erfolgt die 
Fehler erkennung in einem Zeitintervall, das wesentlich unter 

15 einer Sekunde liegt, 

Der Redundanzmanager sendet nach Verbinden der Linienenden, 
d. h. nach dem Auftreten eines Fehlers, oder nach dem Trennen 
der Linienenden,. d. h. nach Beseitigung eines Fehlers, ein 

20 spezielles Telegramm ^,Netztopologie Anderung^^ an die iibrigen 
Layer-2'-Komponenten, um diese von der Anderung der Netztopo- 
logie zu informieren. Nach Empfang dieses Telegramms loschen 
die Layer-2-Komponenten dynamische Eintrage in ihren AdreB- 
tabellen, die beispielsweise entsprechend der Definition 

25 Adrefitabelle/Filtering Database in IEEE 802. ID aufgebaut sein 
kdnnen. Auf diese Weise wird sichergestellt, dafi alle Tele- 
gramme unmittelbar nach der Rekonfiguration des Netzwerks die 
Teilnehmer wieder erreichen. 

30 Die beschriebenen Mechanismen gewahrleisten beim Auftreten 

Oder Beseitigen von Fehlern eine schnelle Rekonfiguration des 
Netzwerks zu einer funktionierenden Struktur in einem Zeit- 
intervall, das wesentlich unter einer Sekunde liegt. 

35 Anhand eines vereinfachten AusfUhrungsbeispiels sei die Er- 
findung nSLher eriautert. Ein ringf5rmiges Ethemet-Netzwerk 1 
verwendet kommerzielle Komponenten, wie z« B. ein Glasfaser- 
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kabel mit Fasern 2 und 3, die zum Senden oder zum Empfangen 
von Telegrammen dienen. Alternativ kdnnte das Ethernet-Net z- 
werk mit elektrischen Koinponenten, wie z. B* einem Twisted 
Pair Kabel mit zwei Leiterpaaren, aufgebaut werden. In vor- 
5 gegebenen Abstanden, die z. B. mehrere Kilometer betragen 
k5nnen, befinden sich Schaltmodule 4, die als Layer-2-Kompo- 
nenten ausgefiihrt sind iind tiber welche Verbindungen 5 zu wei- 
teren nicht gezeigten Teilnehmem ftlhren. Diese Teilnehmer 
konnen z. Automatisierungssysteme^ Bedien- iind Beobach- 

10 tungsstationen. Server^ Drucker, weitere Netze usw. sein. 
Zwei Linienenden 7 und 8 sind an einen Redundanzmanager 6 
angeschlossen, der das Netzwerk tiberwacht und gegebenenfalls 
rekonf iguriert • Der Redundanzmanager 6 arbeitet wie ein in- 
telligenter Schalter 9. Im fehlerfreien Fall trennt er die 

15 beiden Linienenden 7 und 8 voneinander entsprechend einem 

geaffneten Schalter 9. Im Fehlerfall verbindet er die beiden 
Linienenden 7 und 8 miteinander/ d. h., er leitet alle an 
einem Linienende 7 empfangenen Nachrichten an das andere 
Linienende 8 weiter und xamgekehrt. Das entspricht einem 

20 Schalter 9 in geschlossener Stellung. Zur Steuerung des 

Schaltvorgangs speist der Redundanzmanager 6 in kurzen Zeit- 
intervallen Testtelegramme in die beiden Linienenden 1, 8 ein 
und en^f^ngt diese Testtelegramme auf dem jeweils gegentlber- 
liegenden Linienende 8 bzw. 7. En^f^ngt er innerhalb eines 

25 Zeitintervalls T2 mindestens ein Testtelegramm, so wird die 
Netzstruktur als fehlerfrei erkannt, Dabei ist der Schalter 9 
bereits of fen oder er wird wieder gettffnet. Trifft in einem 
vorgegebenen Zeitintervall T2 an keinem der beiden an den 
Redundanzmanager angeschlossenen Linienenden ein Test- 

30 telegramm ein oder empfangt der Redundanzmanager 6 ein 
spezielles Signalisierungstelegramm ,,Fehler aufgetreten^* 
einer Layer-2-Komponente A, erkennt der Redtindanzmanager 6 
einen Fehler im Netzwerk und verbindet die beiden zuvor ge- 
trennten Linienenden 7 und 8. Das entspricht einem Schlieflen 

35 des Schalters 9. Damit ist eine funktionsfSLhige Linie wieder 
hergestellt und die Kommunikation gewahrleistet. Da diese 
Rekonfiguration des Netzwerks in ktlrzester Zeit, d. h. in 
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weniger als einer Sekiinde, geschleht, ist auch sicher- 
gestellt, daB die angeschlossenen Teilnehmer keine logischen 
Koiomiinlkationsverbindiingen abbauen kfinnen, so daB die Kommu- 
nikation ohne St5rung weiterlSuft und eine mit dexn Netzwerk 
5 realisierte Automatisierungsldsung unbeeinfluBt bleibt. 

Empfangt der Redundanzmanager 6 bei geschlossenem Schalter 9 
ein Testtelegramm an einem der beiden Linienenden 7 oder 8 
Oder empfangt er ein Signalisierungstelegramm ^^Fehler besei- 
10 tigt'\ so off net er den Schalter 9 und sendet ein Telegrainm 
,,Netztopologie Anderung^^ an alle Layer-2-Koiaponenten 4. Da- 
durch wird wieder eine funktionsf^ige Linienstruktur her- 
gestellt . 

15 Der Vorteil der geschilderten L5sung ist die Verwendtuig der 
im Vergleich zur Doppelbusstruktur kostensparenden Ring- 
struktur unter Beibehaltung der schnellen Medienredxindanz . 
Die erwahnte Ringstruktur erlatibt zudem die Einbindung von 
Teilnehmern mit nur einer Kommunikationsbaugmppe, was bei 

20 Doppelbussystemen iinmbglich ist. Die Ringstruktur bietet 
nicht nur Kostenvorteile im Aufbau des Netzwerks, sondern 
vereinfacht auch die Hard- und Software der verwendeten 
Komponenten. Durch die schnelle Medienredundanz wird somit 
auch mit vergleichsweise niedrigem Aufwand in vorteilhafter 

25 Weise eine hohe VerfUgbarkeit des lokalen Netzwerks erreicht. 
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Patentansprtlche 

1. Lokales Netzwerk, Insbesondere Ethemet-Netzwerk, mit 
Redundanzeigenschaften, wobei die Topologie des Netzwerks (1) 

5 llnienf5rmig ist und die beiden Linienenden (7, 8) des Netz- 
werks (1) an einen Redundanzmanager (6) angeschlossen sind, 
der dazu ausgebildet ist, im fehlerfreien Fall die beiden 
Linienenden (7, 8) voneinander zu trennen und im Fehlerfall 
die beiden Linienenden (7, 8) miteinander zu verbinden, 

10 dadurch ge kennze ichne t , daB der Redundanzmanager (6) 
in vorgegebenen Zeitintervallen Testtelegranme in die beiden 
Linienenden (7, 8) einspeist und aus dem Empfang an dem je- 
weils anderen Linienende (8, 7) innerhalb eines vorgegebenen 
Zeitintervalls einen Befehl ftir eine Trennung bzw. Verbindung 

15 der beiden Linienenden (7, 8) ableitet* 

2. Lokales Netzwerk nach Anspruch 1, dadurch gekenn- 
zeichnet, dafl im Netzwerk Layer-2-Kon5>onenten (4/ 6) ver- 
wendet werden. 

20 

3. Lokales Netzwerk nach Anspruch 1 Oder 2, dadurch ge- 
kennz eli chnet , 

dafl zumindest eine Layer-2-Koiiqponente (4) Fehler im Netzwerk 
selbst erkennt und ein Telegramm zur Signalisierung eines 
25 Fehler s an den Redundanzmanager (6) sendet und 

dafl die Layer-2-Komponente (4) nach Wegfall des Fehlers ein 
Telegramm zur Signalisierung der Fehlerbeseitigung und einer 
Anderung der Topologie des Netzwerks an den Redundanzmeuiager 
(6) sendet* 

30 

4. Lokales Netzwerk nach einem der AnsprUche 1 bis 3, da- 
durch gekennzeichnet , dafl der Redundanzmanager (6) 
nach Erkennen oder Beseitigen eines Fehlers ein Telegramm zur 
Signalisierxuig einer Anderung der Topologie des Netzwerks 

35 sendet. 
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5. RedundanzmcUiager ftlr ein lokales Netzwerk, insbesondere 
ein Ethernet-Net zwerk, nach Anspruch 1, der dazu ausgebildet 
ist, Im fehlerfrelen Fall die beiden Linienenden (7, 8) von- 
einander zu trennen und lia Fehlerfall die beiden Linienenden 
5 (7, 8) miteinander zu verbinden, dadurch gekennzeich- 
net, dafl der Redundanzmanager (6) in vorgegebenen Zeit- 
intervallen Testtelegrainme in die beiden Linienenden (7, 8) 
einspeist land aus dem Empfang an dem jeweils anderen Linien- 
ende (8, 7) innerhalb eines vorgegebenen Zeitintervalls einen 
10 Befehl ftir eine Trennung bzw. Verbindung der beiden Linien- 
enden (7, 8) ableitet. 
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